CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

15/01/2014

LinkedIn intenta posar fre a les accions malicioses amb una demanda

LinkedIN La demanda assenyala que un grup de cibercriminals, la identitat del qual encara desconeix, ha creat comptes falsos amb l’objectiu de robar informació dels usuaris, la qual cosa ha repercutit greument en la reputació de LinkedIn, a més de generar importants gastos.

A l’igual d’altres xarxes socials populars, LinkedIn està patint l’assot dels cibercriminals que creen comptes fraudulents i utilitzen la seua xarxa social amb fins maliciosos. Per a combatre'ls, els seus responsables han decidit interposar una demanda contra els responsables de la creació d’eixos comptes falsos, a pesar que no sap qui són.

Segons els termes de la demanda, des de maig de 2013, els cibercriminals estan utilitzant programes maliciosos per a registrar milers de comptes de LinkedIn, comptes que després utilitzen per a publicar missatges massius en la xarxa social i robar informació d’usuaris legítims per a seguir expandint-se, la qual cosa, segons la xarxa social, constituïx una violació als seus termes i condicions d’ús. “Els acusats X van utilitzar Amazon EC2 per a crear equips virtuals que executen bots automatitzats per a robar les dades del lloc web de LinkedIn”, assenyala l’empresa, que espera identificar els acusats per mitjà d’Amazon Web Services.

Encara que LinkedIn compta amb una mesura de seguretat que permet detectar automàticament els comptes fraudulents basant-se en el seu volum d’activitat, els cibercriminals han aconseguit burlar esta mesura configurant els comptes de manera que la seua activitat es mantinguera per davall dels nivells considerats sospitosos.

Segons la demanda, a causa d’estes accions malicioses,LinkedIn ha patit danys al seu sistema informàtic, i ha hagut de dedicar recursos humans, financers i tecnològics a investigar i respondre a les activitats dels acusats desconeguts, això sense comptar amb les repercussions que han tingut en la seua reputació.

"La conducta il·legal dels acusats és una amenaça per a la plataforma LinkedIn de moltes maneres. Subestima la integritat i eficàcia de les xarxes professionals LinedIn al contaminar-les amb milers de perfils de membres falsos”, assegura l’empresa, i afig que, “al robar informació del lloc LinkedIn, els acusats amenacen de denigrar el valor del producte, en el qual l’empresa ha fet una gran inversió durant estos anys”.

Font: CSO-España

CSIRT-CV